Hello,
Le 10/04/2017 à 17:49, Xavier Claude a écrit :
On dirait que les deux firewall ne se voient pas sur le WAN. Si tu fait un
tcpdump sur le second (sans configurer le carp dessus pour qu'il ne devienne
pas master), est-ce que tu vois bien le multicast carp du premier firewall ?
Si tu vois b
Bonjour à tous,
Nous sommes éditeur d'une solution d'hébergement/streaming vidéo, et
recherchons un ingénieur Sysadmin / Devops Linux pour participer :
- au maintien en conditions opérationnelles et à l’optimisation de nos
infrastructures Cloud,on-premises et interne avec 2 autres collaborateurs
(
Tant qu'on est dans les problèmes de switch. Si je ne me trompe pas, la
mac du carp est dérivée du carp id. S'il y a deux fois le même carp id
sur le même switch sur des interfaces différentes, ça peut faire des
comportement bizarre.
--
Xavier Claude
cont...@xavierclaude.be
___
Bonjour,
Merci à vous pour toutes ces pistes, je vais essayer de regarder tout ça
quand je pourrai.
Il y a des choses que je ne connais pas dans vos réponses, par exemple
VRRP. Je vais creuser
Pour info, les firewall sont branchés sur le même switch, du coup la
réponse de Xavier avec la mac des
Bonjour,
as tu dédié une interface physique par pfsence pour le trafic CARP ? de
souvenir le trafic CARP circule en clair
il est vrai que sur les switch HP il faut attendre une minute pour que
l'adresse mac passe d'un port à un autre.
pour info on utilise ce protocole avec des openbsd depui